信息系统安全与社会责任PPT课件.pptx

《信息系统安全与社会责任PPT课件.pptx》由会员分享，可在线阅读，更多相关《信息系统安全与社会责任PPT课件.pptx（29页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第八章第八章 信息系统安全与社会信息系统安全与社会责任责任信息安全概述计算机病毒及防治网络安全技术 数据加密与数字签名防火墙技术网络社会责任与计算机职业道德规范8.1 信息安全概述信息安全概述pp 信息安全的定义pp 信息安全面临的威胁pp 信息系统的安全对策8.1.1 信息安全的定义信息安全的定义计算机信息安全计算机信息安全 指计算机信息系统的硬件、软件、网络及其指计算机信息系统的硬件、软件、网络及其系统中的数据受到保护，不受偶然的或者恶系统中的数据受到保护，不受偶然的或者恶意的原因而遭受破坏、更改、泄露，系统连意的原因而遭受破坏、更改、泄露，系统连续可靠的正常运行，信息服务不中断续可靠的正

2、常运行，信息服务不中断主要特征有：主要特征有：保密性、完整性、真实性、可用性、可控性保密性、完整性、真实性、可用性、可控性8.1.2 信息安全面临的威胁信息安全面临的威胁 非授权访问 信息泄露或丢失 破坏数据完整性 拒绝服务攻击 传播病毒8.1.3 信息系统的安全对策信息系统的安全对策pp信息安全对策的一般原则 综合平衡代价原则 整体综合分析与分级授权原则 方便用户原则 灵活适应性原则 可评估性原则pp计算机信息安全的三个层次计算机信息安全的三个层次 安全立法、安全管理、安全技术8.2 计算机病毒及防治计算机病毒及防治uu 计算机病毒的定义uu 计算机病毒的分类uu 计算机病毒的防治8.2.1

3、 计算机病毒的定义计算机病毒的定义计算机病毒 指编制或者在计算机程序中插入的计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码其特点：破坏性、传染性、潜伏性、隐蔽性、可触发性、不可预见性8.2.2 计算机病毒的分类计算机病毒的分类pp按照寄生方式分：引导性病毒、文件型病毒、复合型病毒pp按照破坏性分：良性病毒和恶性病毒pp按照传播媒介分：单机病毒和网络病毒8.2.3 计算机病毒的防治计算机病毒的防治pp树立牢固的计算机病毒预防思想pp堵塞计算机病毒的传染途径pp制定切实可行的预防管理措施8.3 网络安全技术网络安全技术 网络安全概述 网络黑客 对安全的攻击 防止黑客

4、攻击的策略8.3.1 网络安全概述网络安全概述网络安全防护技术包括：攻击检测、攻击防范、攻击后的恢复 每一个方向上有代表性的产品：入侵检测系统负责进行攻击检测；防火墙和强制访问控制系统负责攻击防范；自动恢复系统负责攻击后的恢复8.3.2 网络黑客网络黑客黑客黑客源于英文源于英文HackerHacker，原指热心于计算机技术，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员水平高超的电脑专家，尤其是程序设计人员入侵者入侵者是指利用网络漏洞破坏系统的人是指利用网络漏洞破坏系统的人黑客的活动动向的特点黑客的活动动向的特点 组织越来越扩大组织越来越扩大 行动越来越公开行动越来越公开 案件越

5、来越频繁案件越来越频繁 情况越来越复杂情况越来越复杂8.3.3 对安全的攻击对安全的攻击攻击类型 被动攻击 主动攻击黑客的攻击步骤A 信息收集B 探测分析系统的安全弱点C 实施攻击8.3.3 对安全的攻击对安全的攻击黑客的攻击方式 1、密码破解 （字典攻击、假登录程序、密码探测）2、欺骗 3、系统漏洞 4、端口扫描8.3.4 防止黑客攻击的策略防止黑客攻击的策略 数据加密 身份认证 建立完善的访问控制策略 审计 入侵检测 其他安全防护措施8.4 数据加密与数字签名数据加密与数字签名 数据加密技术 数字签名 数字证书8.4.1 数据加密技术数据加密技术 对称式加密法 非对称式加密法 数据加密法8

6、.4.2 数字签名数字签名概念：概念：通过一个单向函数对要传送的的报文进行处理得到的用以认证报文来源并核实报文是否发生变化的一个字母数字串算法：Hash签名 RSA签名 DSS签名8.4.3 数字证书数字证书概念：是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件特点：信息的保密性 交易者身份的确定性 不可否认性 不可修改性8.4.3 数字证书数字证书数字证书的应用 网上交易 网上办公 网上招标 网上报税 安全电子邮件8.5 防火墙技术防火墙技术pp 防火墙概述pp 防火墙的功能pp 防火墙的主要类型pp 防火墙的局限性8.5.1 防火墙概述防火墙概述防火墙：是一种专门用于

7、保护网络内部安全的系统。作用：在本地网内部（Intranet）和网络外部（Internet）之间构建网络通信的监控系统，用于监控所有进、出网络的数据流和来访者防防 火火 墙墙一个好的防火墙系统应具有的特性：一个好的防火墙系统应具有的特性：qq所有的内部网络和外部网络之间传输的数据必须通过防火墙qq只有被授权的合法数据及防火墙系统中安全策略允许的数据可以通过防火墙qq防火墙本身不受各种攻击的影响qq人机界面良好，用户配置使用方便，易管理8.5.2 防火墙的功能防火墙的功能控制不安全的服务，保护易受攻击的服务站点访问控制集中式的安全保护强化站点资源的私有属性网络连接的日志记录及使用统计其他安全控制8.5.3 防火墙的主要类型防火墙的主要类型 网络级防火墙 应用级防火墙8.5.4 防火墙的局限性防火墙的局限性pp不能防范恶意的知情者不能防范恶意的知情者pp不能防范不通过它的连接不能防范不通过它的连接pp不能防备全部的威胁不能防备全部的威胁pp不能防范病毒不能防范病毒8.6 网络社会责任与计算机职网络社会责任与计算机职业道德规范业道德规范网络社会责任计算机职业道德规范网络社会责任网络社会责任qq国家有关计算机安全的法律法规国家有关计算机安全的法律法规qq网络用户行为规范网络用户行为规范 网络礼仪 行为守则计算机职业道德规范计算机职业道德规范vv 软件工程师职业道德规范vv 软件知识产权